Barracuda Web Application Firewall (WAF)
Barracuda Web Application Firewall, eine Hardware-Lösung zum Schutz von Daten und Anwendungen vor fortgeschrittenen Bedrohungen im Internet. Mit erweiterten Authentifizierungen und Zugriffskontrollen ist Sicherheit sowie Datenschutz gewährleistet. Auch als Virtual Appliance erhältlich.
Preise
Sie erhalten mit Web Application Firewall Appliance die Hardware inkl. Software zur Einrichtung. Die Hardware gehört nach Kauf Ihnen. Dazu gibt es Support- und Add-on-Subscriptions (Abonnements). Energize Update ist zwingend erforderlich. Mindestlaufzeit des Supports bei Neukauf sind 12 Monate. Andere Laufzeiten (mind. aber 12 Monate) können angefragt werden. Wartungsverlängerungen bzw. Renewals müssen vor Ablauf veranlasst werden.
Web Application Firewall F360
- Appliance F360SKU: BWF360ABrutto: 8.979,74 €Netto: 7.546,00 €
- Energize UpdatesSKU: BWF360A-EBrutto: 2.798,88 €Netto: 2.352,00 €
- Instant ReplacementSKU: BWF360A-HBrutto: 2.239,10 €Netto: 1.881,60 €
- Premium SupportSKU: BWF360A-PBrutto: 2.239,10 €Netto: 1.881,60 €
- Active DDoS PreventionSKU: BWF360A-DDBrutto: 2.938,82 €Netto: 2.469,60 €
- Advanced Bot ProtectionSKU: BWF360A-BPBrutto: 4.618,15 €Netto: 3.880,80 €
Web Application Firewall F460
- Appliance F460SKU: BWF460ABrutto: 12.594,96 €Netto: 10.584,00 €
- Energize UpdatesSKU: BWF460A-EBrutto: 3.778,49 €Netto: 3.175,20 €
- Instant ReplacementSKU: BWF460A-HBrutto: 3.078,77 €Netto: 2.587,20 €
- Premium SupportSKU: BWF460A-PBrutto: 3.078,77 €Netto: 2.587,20 €
- Active DDoS PreventionSKU: BWF460A-DDBrutto: 4.058,38 €Netto: 3.410,40 €
- Advanced Bot ProtectionSKU: BWF460A-BPBrutto: 6.437,42 €Netto: 5.409,60 €
Web Application Firewall F660
- Appliance F660SKU: BWF660ABrutto: 17.842,86 €Netto: 14.994,00 €
- Energize UpdatesSKU: BWF660A-EBrutto: 5.177,93 €Netto: 4.351,20 €
- Instant ReplacementSKU: BWF660A-HBrutto: 4.198,32 €Netto: 3.528,00 €
- Premium SupportSKU: BWF660A-PBrutto: 4.198,32 €Netto: 3.528,00 €
- Advanced Threat ProtectionSKU: BWF660A-ABrutto: 7.417,03 €Netto: 6.232,80 €
- Active DDoS PreventionSKU: BWF660A-DDBrutto: 5.597,76 €Netto: 4.704,00 €
- Advanced Bot ProtectionSKU: BWF660A-BPBrutto: 8.956,42 €Netto: 7.526,40 €
Web Application Firewall F860
- Appliance F860SKU: BWF860CBrutto: 34.286,28 €Netto: 28.812,00 €
- Energize UpdatesSKU: BWF860A-EBrutto: 9.376,25 €Netto: 7.879,20 €
- Instant ReplacementSKU: BWF860A-HBrutto: 7.696,92 €Netto: 6.468,00 €
- Premium SupportSKU: BWF860A-PBrutto: 7.696,92 €Netto: 6.468,00 €
- Advanced Threat ProtectionSKU: BWF860A-ABrutto: 15.393,84 €Netto: 12.936,00 €
- Active DDoS PreventionSKU: BWF860A-DDBrutto: 10.355,86 €Netto: 8.702,40 €
- Advanced Bot ProtectionSKU: BWF860A-BPBrutto: 18.192,72 €Netto: 15.288,00 €
Wir listen hier die gängigsten Barracuda Web Application Firewalls auf. Eine Gegenüberstellung finden Sie in unserer Vergleichstabelle. Neben den aufgeführten Appliances können Sie auch andere Modelle erwerben. Gerne können Sie mich dazu kontaktieren.
Vergleich Hardware Modelle
Inhalte | F360 | F460 | F660 | F860 |
---|---|---|---|---|
Spezifikationen | ||||
HTTP-Transaktionen pro Sekunde | 8000 | 15000 | 30000 | 90000 |
HTTP-Verbindungen pro Sekunde | 2000 | 3000 | 10000 | 16000 |
HTTPS-Transaktionen pro Sekunde | 2500 | 4000 | 12000 | 30000 |
Gleichzeitige Verbindungen | 90000 | 150000 | 500000 | 950000 |
Durchsatz in Mbps/s | 25 | 50 | 200 | 1000 |
Unterstützte Backend-Server | 1-5 | 5-10 | 10-25 | 25-150 |
Networking | ||||
Erweitertes Routing | – | – | ✓ | ✓ |
Multi-Port-Hardware | – | – | – | ✓ |
Link-Bonding | – | – | – | ✓ |
Hardware | ||||
Formfaktor | 1U Mini | 1U Mini | 1U | 2U |
ECC Speicher | – | – | ✓ | ✓ |
Management-Port | 10/100 | 10/100/1000 | 10/100/1000 | 10/100/1000 |
(Gigabit) Ethernet-Anschluss | 2 x 10/100 mit Bypass-CU | 2 x GbE mit Bypass-CU | 2 x GbE mit Bypass-CU | 8 x GbE CU |
Support
Die Hardware enthält bereits eine integrierte Software bzw. Firmware. Für Patches, Updates sowie Upgrades wird Energize Update (EU) benötigt. Dazu kann man Instant Replacement (IR) (kostenloser Hardware Austausch) buchen. Premium Support (dedizierter Ansprechpartner) lässt sich bei allen dazu buchen.
Energize Update (EU)
Energize Update (EU) ist bei Neukauf zwingend erforderlich. Mit Energize Updates erhält man Updates und Sicherheitspatches. Somit ist die Software ist immer auf den aktuellen Stand. Den technischen Barracuda Support ist mit EU von 8-17 Uhr erreichbar.
Instant Replacement (IR)
Voraussetzung für Instant Replacement (IR): Energize Update.
Mit Instant Replacement (IR) wird bei defekter Hardware ein Ersatzgerät spätestens am nächsten (Geschäfts-) Tag per Expressversand versandt. Zusätzlich haben Sie nach 4 Jahren die Möglichkeit, ihre bestehende Hardware gegen eine neue Hardware (aktuellste Version) ohne weiteren Aufpreis auszutauschen. IR berechtigt zu 24/7 Barracuda Technik Support.
Premium Support
Voraussetzung für Premium Support: Energize Update.
Mit Premium Support haben Sie einen dedizierten Ansprechpartner und Supportfälle werden priorisiert.
Add-ons
Für manche Ausführungen sind Add-ons verfügbar. Die Add-ons zum Kauf finden Sie unter dem jeweiligen Firewall-Modell. Gerne können Sie mich bei Fragen kontaktieren.
Advanced Threat Protection
Advanced Threat Protection (ATP) kombiniert Verhaltens-, Heuristik- und Sandboxing-Technologien um vor gezielten Zero-Hour Attacken zu schützen. Dateien werden automatisch in Echtzeit gescannt und auffällige Dateien werden in einer Sandbox-Umgebung auf ihre Aktivitäten hin überprüft. Dient als weiterer Schutz vor Viren, Malware, Ransomware und weiteren Bedrohungen.
Active DDoS Prevention
Active DDoS Prevention wird zur Abwehr volumetrischer DDoS Angriffe benötigt.
Der DDoS-Basis-Schutz ist bereits in der Firewall integriert. DDoS Schutz wird zur Blockierung schädlicher IP-Adressen sowie in die IP Reputationsdatenbank benötigt. Es lassen sich heuristisches Fingerprinting, CAPTCHA-Aufgaben, Slow Client-Schutz, ToR Exit Nodes (Anonymisierung) und eine Block-Liste konfigurieren.
Advanced Bot Protection
Advanced Bot Protection erweitert die Funktionen der Basis-Funktionen von Bot Protection. Darunter fallen Erkennung von Account-Takeover, Bot Erkennung mithilfe von maschinellen Lernmodellen, auf Crowdsourcing basierte Bot Erkennung.
Funktionen
- Umfassender Web-Applikations und API-Schutz:
Schutz gegen OWASP „Top 10 “- und Zero-Day-Angriffe, Datenverlust sowie DDoS-Angriffe. Schutz von XML- als auch JSON-REST-APIs. - URL-Verschlüsselung:
Die Endbenutzer der Webanwendungen interagieren und navigieren auf der Webseite nur mit verschlüsselten URLs, die von der WAF entschlüsselt werden. Beim Entschlüsselungsprozess werden URL-Abfrage- oder Parametermanipulationen, die Injektion bösartiger Inhalte oder blinde Forceful-Browsing-Angriffe sofort erkannt. - GEO-IP:
Zugriff auf Basis von GeoIP kontrollieren, um den Zugriff auf bestimmte Regionen zu beschränken. - Malware- und Antiviren-Schutz, mit Sandbox-Emulation.
Nahtlose Integration mit Advanced Threat Protection (ATP). - Application-Load-Balancing, Content-Routing, Monitoring:
WAF unterstützt Load-Balancing für alle Arten von Anwendungen, den Server-Zustand überwachen, in konfigurierten Zeitintervallen Out-of-Band-Zustandsprüfungen durchführen. - Datensicherung und Compliance:
Vorbeugung von Datenverlusten bei ausgehendem Traffic, Compliance-Zertifizierung. - Identitäts- und Zugriffskontrolle:
Vollständig in Active Directory oder andere RADIUS- oder LDAP-kompatible Authentifizierungsdienste integriert. Unterstützt Client-Zertifikat-basierte und 2-Faktor-Authentifizierung. - Umfassende Protokollierung und Berichterstellung.
- Zentrales Management:
Zentrale Benutzeroberfläche für hybride Hardware-, virtuelle und Cloud-Bereitstellungen, sowie Zertifikatsmanagement, Warnmeldungen und Benachrichtigungen. - Adaptives Profiling:
Sobald positive Sicherheitsprofile für Anwendungen und Hosts aktiviert sind, können Administratoren granulare Whitelist-Regeln für sensible Teile der Anwendung durchsetzen. - Autokonfigurations-Engine:
Unterstützung bei Einrichtung und Verwaltung durch machinelle Lernmodelle.